Hashflow Hack

Hashflow es un exchange descentralizado para intercambiar tokens. Antes de este incidente, se había pasado a nuevos contratos inteligentes y había dejado de usar los antiguos, pero muchos usuarios nunca eliminaron las autorizaciones que habían dado a esos contratos antiguos. El 14 de junio de 2023 se hizo evidente que los contratos retirados tenían un fallo que permitía a cualquiera sacar tokens aprobados de las carteras de los usuarios. Los contratos antiguos se habían desplegado en Ethereum, Arbitrum, Avalanche, BNB Chain y Polygon, y todas estas redes se vieron afectadas.

Un hacker whitehat aprovechó primero el fallo y trasladó más de 600.000 dólares de las carteras expuestas a un contrato de recuperación para que sus propietarios pudieran recuperarlos. Los propietarios podían reclamar todo su saldo o dejar un 10 % como propina para el whitehat. Hashflow respaldó esta recuperación, dijo que su exchange actual no estaba afectado y prometió que todos los usuarios afectados serían compensados por completo. Aun así, unos hackers blackhat usaron después el mismo fallo para llevarse unos 40.000 dólares de carteras que aún tenían autorizaciones activas.

Los contratos retirados siguen siendo vulnerables hoy. Si alguna vez usaste Hashflow antes de que cambiara de contratos, busca autorizaciones a los contratos antiguos en todas las redes indicadas aquí y revócalas. Si todavía tienes fondos rescatados pendientes de reclamar, revoca primero tus autorizaciones y reclámalos después, para que los tokens devueltos no puedan volver a robarse. Revocar protege lo que aún tienes en tu cartera, pero no deshace los robos que ya ocurrieron.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.